信息安全作业规范.docxVIP

 1. 目的﹕ 1.1. 為有效管控公司信息﹐確保公司相關信息非經受權不得泄露給非直接使用方﹐特制定本作業規范。 2. 范圍﹕ 2.1. 本規范適用於XXXX所有信息之安全管制。 3. 定義﹕ 3.1. 保密信息內容： ，包括但不限於商業秘密、技術訣竅、研究成果、商業計畫、客戶資訊、財務資料、文檔模版、程式設計規範、開發流程、質量標準、雙方訂立的合同條款以及客戶從第三方處獲得的應保密的資訊；以及本規範定義的絕密、機密文件。 3.2. 信息安全等級定義為：絕密、机密、内部公开。 3.2.1. 絕密： 3.2.1.1. 客戶原檔資料。包括但不限於客戶書面、口頭或電子的形式提供給我司的任何資訊或資料。如客戶規格書、技術規範等 3.2.1.2. 客戶指定為保密項目且未公開发布之前的任何外观设计图片、外观件设计图片、外观件实物图片、图纸或图纸图片、產品規格書、軟體程式等。 3.2.1.3. 客戶提供的未在市場發布的樣機。 3.2.1.4. 其它客戶特別指定的保密信息 3.2.1.5. 我司成本資料、產品報價、盈利水準等 3.2.2. 機密﹕涉及公司或客戶技術及經營策略性的文件﹐具體如下﹕ 3.2.2.1. 產品技朮類機密文件如作業指導書(SOP)﹑檢驗指導書(SIP)﹑工程圖面、控制計划(Control Pla